iptables 规则问题

清道夫

1. 在母鸡上做dnat，把小鸡的ssh端口暴露出来：
   
2. 
   
3. iptables -t nat -A PREROUTING -p tcp -m tcp --dport 16823 -j DNAT --to-destination 192.168.0.4:22

复制代码

这个母鸡重启 规则就失效了  请问如何永久保存规则啊

heihai

service iptables save？

清道夫

heihai 发表于 2021-12-8 01:22
service iptables save？

这个好像 每次都要保存 再恢复
不知道能不能写到 /etc/network/interfaces 里面去

fs6738

lz已解决

hanada

netfilter-persistent save 没有就装一个

maxkvm

清道夫 发表于 2021-12-8 01:44
这个好像 每次都要保存 再恢复
不知道能不能写到 /etc/network/interfaces 里面去 ...

这个是网卡信息，跟iptables的设置无关

清道夫

maxkvm 发表于 2021-12-8 01:47
这个是网卡信息，跟iptables的设置无关

https://blog.qfdk.me/post/Online%20%E5%BC%80%E5%B0%8F%E9%B8%A1%20proxmox.html

1. 编辑网卡 vim /etc/network/interfaces 加入下面的神秘代码
   
2. 
   
3. auto vmbr2
   
4.     iface vmbr2 inet static
   
5.     address 192.168.0.254
   
6.     netmask 255.255.255.0
   
7.     bridge_ports none
   
8.     bridge_stp off
   
9.     bridge_fd 0
   
10.     # 这里很重要
    
11.     post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    
12.     # 分配ip地址
    
13.     post-up iptables -t nat -A POSTROUTING -s '192.168.0.0/24' -o vmbr0  -j MASQUERADE
    
14.     post-down iptables -t nat -D POSTROUTING -s '192.168.0.0/24' -o vmbr0  -j MASQUERADE
    
15.     # 配置好端口转发 这里 我三台机器 分别把远程桌面搞到33891/3上 配置好了内网的转发
    
16.     post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 33891 -j DNAT --to 192.168.0.1:3389
    
17.     post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 33893 -j DNAT --to 192.168.0.3:3389
    
18.     post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 222 -j DNAT --to 192.168.0.2:22
    
19.     post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 33891 -j DNAT --to 192.168.0.1:3389
    
20.     post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 33893 -j DNAT --to 192.168.0.3:3389
    
21.     post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 222 -j DNAT --to 192.168.0.2:22

复制代码

derekwei

CentOS 7 后 FirewallD 替代 iptables 作为默认防火墙。要想重启配置不清，要禁用 FirewallD：

sudo systemctl stop firewalld
sudo systemctl disable firewalld
sudo systemctl mask --now firewalld

sudo systemctl start iptables
sudo systemctl start ip6tables

sudo systemctl enable iptables
sudo systemctl enable ip6tables

iptables-save > /etc/sysconfig/iptables
iptables-save > /etc/sysconfig/ip6tables

aRNoLD

楼主没说用的什么系统大家就开始出主意了啊

sagerking

修改完规则后，将规则保存到文件，位置根据需要可以改

1. iptables-save > /root/iptables.conf

复制代码

开机自动恢复，在/etc/rc.d/rc.local添加

1. iptables-restore < /root/iptables.conf

复制代码